Kas precīzi novērš jūs (vai kāds cits) iespēju mainīt savu IP adresi un izraisa dažādus galvassāpes interneta pakalpojumu sniedzējiem un citiem interneta lietotājiem?
Šodienas jautājumu un atbilžu sesija mums priecājas par SuperUser - Stack Exchange dalību, kas ir kopienas vadīta Q & A tīmekļa vietņu grupa.
SuperUser lasītājs Whitemage ir interesanti par to, kas neļauj viņam nevainīgi mainīt viņa IP adresi un izraisīt problēmas:
Man jautāja interesants jautājums, un es nezināju, ko atbildēt. Tāpēc es lūgšu šeit.
Pieņemsim, ka esmu abonējis ISP, un es izmantoju kabeļtelevīzijas piekļuvi internetam. ISP man piešķir publisku IP adresi 60.61.62.63.
Kas man liedz mainīt šo IP adresi, piemēram, 60.61.62.75 un sazināties ar cita patērētāja piekļuvi internetam?
Lai nodrošinātu šo argumentu, pieņemsim, ka šī cita IP adrese pieder tai pašai ISP. Tāpat arī pieņemsim, ka man ir iespējams iekļūt kabeļmodema iestatījumos un manuāli mainīt IP adresi.
Saskaņā ar uzņēmējdarbības līgumu, kurā tiek piešķirtas statiskās adreses, jums tiek piešķirts arī noklusējuma vārteja, tīkla adrese un apraides adrese. Tātad, tas ir 3 adreses ISP "zaudē" jums. Tas šķiet ļoti izšķērdīgs dinamiski piešķirtām IP adresēm, kuras ir lielākā daļa klientu.
Vai viņi vienkārši var izmantot statiskās arpes? ACLs? Citi vienkārši mehānismi?
Divas lietas, kas jāpārbauda šeit, kāpēc mēs nevaram vienkārši mainīt mūsu adreses un vai piešķiršanas process ir izšķērdīgs, kā šķiet?
SuperUser autore Mozus piedāvā kādu ieskatu:
Kabeļu modemi nav kā jūsu mājas maršrutētājs (ti, tiem nav tīmekļa saskarnes ar vienkāršiem taustiņu un klikšķu taustiņiem, kurus jebkurš bērns var "iebāzt").
Kabeļu modemi ir "pakļauti", un ISP atrodas to MAC adreses vietā, un parasti tiem piekļūst tehniķi, kuri izmanto patentētu programmatūru, kurai tiem ir tikai piekļuve, un kuri darbojas tikai viņu serveros, un tādēļ to īsti nevar nozagt.
Kabeļu modemi arī autentificē un pārbauda iestatījumus ar ISP serveriem. Serverim ir jāpasaka modemam, vai tie ir iestatījumi (un atrašanās vieta kabeļu tīklā) ir derīgi, un vienkārši to nosaka tam, ko ISP tam ir iestatījis (joslas platums, DHCP piešķīrumi utt.). Piemēram, kad jūs pastāstījat savam ISP, ka es gribētu, lai būtu statisks IP, lūdzu, viņi piešķir vienu modemam, izmantojot savus serverus, un modems ļauj jums izmantot šo IP. Piemēram, ar joslas platuma izmaiņām.
Lai veiktu to, ko jūs ieteiktu, iespējams, jums vajadzēs ielauzties ISP serveros un mainīt modema iestatījumus.
Vai viņi vienkārši var izmantot statiskās arpes? ACLs? Citi vienkārši mehānismi?
Katrs ISP ir atšķirīgs gan praksē, gan cik tuvu tiem ir lielāks tīkls, kas sniedz pakalpojumus tiem. Atkarībā no šiem faktoriem viņi var izmantot ACL kombinācijuun statiskā ARP. Tas ir atkarīgs arī no tehnoloģijas kabeļu tīklā. Interneta pakalpojumu sniedzējs, kuru es strādāju, izmantoja kādu ACL formu, taču šīs zināšanas bija nedaudz vairāk par manām izmaksām. Man tikai jāstrādā ar tehniķa saskarni un jāveic ikdienas apkopes un servisa izmaiņas.
Kas man liedz mainīt šo IP adresi, piemēram, 60.61.62.75 un sajaukt ar cita patērētāja piekļuvi internetam?
Ņemot vērā iepriekš minēto, tas, kas pasargā jūs no IP mainīšanas uz to, ko jūsu ISP nav īpaši devis, ir serveris, kas dod norādījumus jūsu modemam, ko tas var un ko nevar darīt. Pat ja jūs kādreiz ielaužat modemu, ja 60.61.62.75 jau ir piešķirts citam klientam, tad serveris vienkārši paziņos jūsu modemam, ka to nevarēs.
David Schwartz piedāvā vēl vienu ieskatu par saites uz balto grāmatu par patiešām ziņkārīgiem:
Lielākā daļa mūsdienu interneta pakalpojumu sniedzēju (pēdējo 13 gadu laikā) nepieņems datplūsmu no klienta pieslēguma ar avota IP adresi, uz kuru šis klients nebūtu ceļā, ja tas būtu galamērķa IP adrese. To sauc par "reverse way forwarding". Skatīt BCP 38.
Vai kaut ko pievienot paskaidrojumam? Skatieties komentāros. Vēlaties lasīt citas atbildes no citiem tehnoloģiju savvy Stack Exchange lietotājiem? Šeit skatiet pilnu diskusiju pavedienu.
